监控系统业务影响分析方法技术方案

本发明专利技术公开了一种监控系统业务影响分析方法，涉及安全监控技术领域，包括以下步骤：S1：根据产生的事件获取事件所在资源，并获取所有依赖该资源的上层资源；S2：遍历被依赖资源，根据资源关系和事件，对被依赖资源生成事件，对于任何产生的事件都触发上述步骤S1；S3：以业务资源所产生的事件为事件所产生的业务影响，并输出事件传递链。本发明专利技术通过事先配置上推事件规则，所以无论资源之间何种关系，如：集群、主备，都能准确生成业务影响分析。

【技术实现步骤摘要】

本专利技术涉及安全监控
，特别涉及一种。
技术介绍
电信运维管理从早期的网络管理、中期IT服务管理(ITSM)发展到现在的业务服务管理(BSM)，这个过程 是IT制度、管理、规范的进步，是对用户需求和体验挖掘的提升。电信运维管理中，以资源的管理为基础，着重从事件管理和性能管理两大功能入手对资源的状态进行监控，并进一歩将监控数据进行分析处理，提供给用户及时准确的信 O对于监控数据的分析，分为事件前分析(生成事件)和事件后分析，其中事件后分析一般包括事件相关性分析、性能分析、业务影响分析等。所谓业务影响分析就是指根据事件的发生，分析对依赖其资源的业务系统、服务所产生的影响，用户根据分析结果了解影响的客户有哪些，影响的程度，从而通过主动去发现问题，加快问题响应速度来进ー步提供客户的满意度。对于业务影响分析，目前的做法主要是根据所得到的事件找到特定的问题资源，根据资源之间的关联性，得到与问题资源相关联的业务资源；最后，根据事件级别及资源权重生成出业务资源事件及其事件级别，向客户提示业务事件信息。但基于权重的算法是ー种模糊算法，不能准确获取业务影响程度。专利CN101808351A中公开了ー种业务影响分析方法，该方法包括步骤采集业务相关的资源所产生的事件；根据事件相关资源及资源间关联关系对采集的事件进行相关性分析，确定根源事件；确定所述根源事件对业务的影响情況。但是对于集群关系的资源、主备关系的资源，无法产生准确的业务影响分析，而且配置繁多、复杂。
技术实现思路
(一)要解决的技术问题 本专利技术要解决的技术问题是如何产生准确的业务影响分析。(ニ)技术方案 为解决上述技术问题，本专利技术提供了一种，包括以下步骤Si:根据产生的事件获取事件所在资源，并获取所有依赖该资源的上层资源； 52:遍历被依赖资源，根据资源关系和事件，对被依赖资源生成事件，对于任何产生的事件都触发上述步骤SI ； 53:以业务资源所产生的事件为事件所产生的业务影响，并输出事件传递链。其中，所述步骤S2中对被依赖资源生成事件之前还包括判断是否已经生成了待生成的事件，若已经生成，则不再生成该事件。其中，所述步骤S2中对被依赖资源生成事件的方式为根据事件类别、资源关系，查找预先配置的上推事件规则，是否满足所述上推事件规则中的生成条件，若满足所述生成条件则生成事件，并执行所述上推事件规则中的产生后动作，所述上推事件规则包括属性事件类别、资源关系、生成条件、生成事件及产生后动作，用于表征事件产生的业务影响关系。其中，所述生成条件包括直接生成或集群全部产生。其中，所述步骤S3之后还包括根据所述事件传递链进行故障分析或服务级别协议匹配。(三)有益效果 本专利技术的通过事先配置上推事件规则，所以无论资源之间何种关系，如集群、主备，都能准确生成业务影响分析。附图说明图I是本专利技术实施例的一种流程 图2是用户监控环境中的一个客服系统结构图。具体实施例方式下面结合附图和实施例，对本专利技术的具体实施方式作进ー步详细描述。以下实施例用于说明本专利技术，但不用来限制本专利技术的范围。本专利技术的流程如图I所示，包括 步骤S101，根据产生的事件获取事件所在资源，并获取所有依赖该资源的上层资源。根据资源关系映射表查询即可获得资源。步骤S102，遍历被依赖资源，根据资源关系和事件，对被依赖资源生成事件，对于任何产生的事件都触发上述步骤S101。为了不重复生成事件，对被依赖资源生成事件之前还包括判断是否已经生成了待生成的事件，若已经生成，则不再生成该事件。本实施例中，对被依赖资源生成事件的方式为根据事件类别、资源关系，查找预先配置的上推事件规贝1J，是否满足该上推事件规则中的生成条件，若满足该生成条件则生成事件，并执行该上推事件规则中的产生后动作。其中，上推事件规则包括属性事件类别、资源关系、生成条件、生成事件及产生后动作，用于表征事件产生的业务影响关系。生成条件包括直接生成或集群全部产生，可根据特殊关系可以通过程序特殊处理。如配置为集群全部产生，则判断该资源的集群关系资源下所有资源是否全部产生该类事件。产生后动作也可以通过程序处理特殊情况的后续动作。如高级别事件产生后，可以删除该业务资源低级别的事件，来降低用户的信息干扰。上推事件规则表可以精简示例如下表I所示 表I上推事件规则表 事件类别标识j关系类别标识_[产生条件丨生成事件类别标识j产生后动作^23 直接生成 9 无4_[|_1 群全部生成「8_I删除前置规则 步骤S103，以业务资源所产生的事件为事件所产生的业务影响，并输出事件传递链。之后便可以根据该事件传递链进行故障分析或服务级别协议(SLA)匹配。如图2所示，为用户监控环境存中的ー个客服系统，客服业务系统由短信客服系统和短信系统等构成，其依赖关系如图中虚线框所示，上层依赖下层。用户配置上推规则为 规则I :事件类别为数据库宕事件，关系为依赖，生成条件为直接生成，生成事件为系统不可用，产生后动作为无。规则2 :事件类别为系统不可用，关系为依赖，生成条件为直接生成，生成事件为系统不可用，产生后动作为无。 当短信系统数据库产生数据库宕事件吋，则在短信系统产生一个系统不可用的事件，短信系统将事件上推，则在短信客服系统产生系统不可用事件，再次上推，则在客服业务系统产生ー个系统不可用事件，产生事件后通知客户。客服业务系统不可用事件即为数据库宕事件的最終影响。事件传递链为短信系统数据库宕一短信系统不可用一短信服务系统不可用一客服业务系统不可用。用户可根据该事件传递链进行故障分析或服务级别协议(SLA)匹配。本专利技术的中，上推事件规则配置简单，容易理解和操作。由于任何事件都可能产生业务影响，本方法处理过程没有压制事件或精简事件，确认事件都能向上传递。由于上推事件规则，所以无论资源之间何种关系，如集群、主备，也能准确生成业务影响，而且每个事件的处理过程只需上推即可，不需要做关联分析而等待，提高了分析效率。以上实施方式仅用于说明本专利技术，而并非对本专利技术的限制，有关
的普通技术人员，在不脱离本专利技术的精神和范围的情况下，还可以做出各种变化和变型，因此所有等同的技术方案也属于本专利技术的范畴，本专利技术的专利保护范围应由权利要求限定。本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种监控系统业务影响分析方法，其特征在于，包括以下步骤 Si:根据产生的事件获取事件所在资源，并获取所有依赖该资源的上层资源； 52:遍历被依赖资源，根据资源关系和事件，对被依赖资源生成事件，对于任何产生的事件都触发上述步骤SI ； 53:以业务资源所产生的事件为事件所产生的业务影响，并输出事件传递链。2.如权利要求I所述的监控系统业务影响分析方法，其特征在于，所述步骤S2中对被依赖资源生成事件之前还包括判断是否已经生成了待生成的事件，若已经生成，则不再生成该事件。3.如权利要求I所述的监控系统业务影响分析方法，其特征在于，所...

【专利技术属性】
技术研发人员：冯孝光，
申请(专利权)人：北京神州泰岳软件股份有限公司，
类型：发明
国别省市：